基于华大电子安全SE芯片的C-V2X安全方案

方案概述

C-V2X，Cellular-Vehicle to Everything，是基于蜂窝无线通讯的车联网的简称，是车辆智能化和网联化的关键技术之一，其通讯接口分为PC5直连通讯接口和Uu蜂窝通讯接口，其中PC5直连接口应用于车与车（V2V，Vehicle-to-Vehicle）,车与基础设施（V2I，Vehicle-to-Infrastructure）和车与人（V2P，Vehicle-to-Pedestrian）通讯，Uu蜂窝通讯接口应用于车与云（V2N，Vehicle-to-Network）通讯。基于C-V2X蜂窝车联网，可实现车路云一体化提醒预警，辅助驾驶（C-ADAS）和自动驾驶（C-ADS）等应用场景。 

在车辆智能化和网联化趋势下，针对车辆的网络攻击愈发频繁，在不同网络攻击方法下，用户隐私可能泄露，非法的C-V2X消息对车辆行驶带来安全风险，故C-V2X通讯建立了全面的信息安全保障机制。基于华大电子安全SE芯片产品，可实现密钥和证书的安全存储，通过对通讯消息的签名和验签来保障通讯数据的完整性即不可篡改，可用性即来源合法和不可追踪性即匿名化，防范网络攻击，保护用户隐私，保障行车安全。

方案介绍

在C-V2X直连通讯场景下，C-V2X OBU需对车辆发送的消息进行签名，对接收到的消息进行验签来验证消息合法性，故安全上需要安全存储业务相关的密钥和证书，并对消息进行安全计算。方案通过在C-V2X OBU上集成华大电子安全SE芯片产品，为系统提供安全服务来实现其安全需求，硬件结构如下图：在SE提供的安全计算服务上，鉴于当前C-V2X OBU上AP的密码运算能力不同，需要SE提供不同性能的密码安全服务，即SE提供签名和高速验签服务，也可只提供签名服务。




注: 作者:华大电子; 出处: 基于华大电子安全SE芯片的C-V2X安全方案-北京中电华大电子设计有限责任公司 (hed.com.cn)